[发明专利]用户身份绑定、协助绑定的方法及装置

权利要求书

1.一种用户身份绑定的方法，应用于网络的DHCP服务器上，所述网络还包括接入设备以及用户终端，其特征在于，该方法包括：

步骤A、接收经由接入设备转发的来自用户终端的DHCP请求报文，从所述DHCP请求中获取所述用户终端的用户认证身份信息，其中，所述用户认证身份信息是所述接入设备插入至所述DHCP请求报文的；

步骤B、在预设的用户地址表中查找与所述用户终端的用户认证身份信息对应的IP地址，所述用户地址表中保存有预先为不同用户认证身份信息分配的IP地址：如果没有找到转步骤C，如果找到转步骤D；

步骤C、为所述用户终端选定一个对应的IP地址，将所述用户终端的用户认证身份信息与选定的IP地址之间的对应关系保存在所述用户地址表中，并将与所述用户终端对应的IP地址携带DHCP响应报文发送给所述用户终端；

步骤D、将与所述用户终端对应的IP地址携带DHCP响应报文发送给所述用户终端。

2.如权利要求1所述的用户身份绑定的方法，其特征在于，从所述DHCP请求中获取的用户认证身份信息为认证用户名。

3.如权利要求2所述的用户身份绑定的方法，其特征在于，所述认证用户名为802.1x认证用户名。

4.一种协助用户身份绑定的方法，应用于接入设备上，其特征在于，该方法包括：

步骤I、在用户认证过程中将用户终端的MAC地址与用户认证身份信息的对应关系保存在认证列表中；

步骤G、收到所述用户终端发送的DHCP请求报文，根据所述DHCP请求报文的源MAC地址查询认证列表获得与所述源MAC地址对应的用户认证身份信息；

步骤K、将所述用户认证身份信息插入到DHCP请求报文中；

步骤L、将携带用户认证身份信息的DHCP请求报文转发至DHCP服务器，以使所述DHCP服务器根据所述DHCP请求报文中携带的用户认证身份信息为所述用户终端分配IP地址。

5.如权利要求4所述的协助用户身份绑定的方法，其特征在于，所述步骤I具体为：

在从认证服务器接收到认证通过报文时，从所述认证通过报文中获取用户认证身份信息以及所述用户终端的MAC地址，并将用户认证身份信息以及所述用户终端的MAC地址保存在认证列表中；

将认证通过后的用户名与对应的MAC地址绑定。

6.如权利要求4所述的协助用户身份绑定的方法，其特征在于，在步骤L之后，所述方法还包括：

接收DHCP服务器返回的DHCP响应报文，提取所述DHCP服务器为所述用户终端分配的IP地址；

记录所述用户终端的MAC地址与IP地址的关联关系，将所述DHCP响应报文转发至所述用户终端；

接收到所述用户终端的数据报文时，若判断出所述数据报文的源IP地址与所述用户终端的MAC地址与所述关联关系不匹配，则丢弃所述数据报文。

7.一种用户身份绑定的装置，应用于DHCP服务器上，其特征在于，包括：

接收模块：接收经由接入设备转发的来自用户终端的DHCP请求，并从所述DHCP请求中获取用户认证身份信息，其中，所述用户认证身份信息是所述接入设备插入至所述DHCP请求报文的；

查找模块，用于在预设的用户地址表中查找与所述用户认证身份信息对应的IP地址；

处理模块，如未查找到对应的IP地址则为所述用户终端选定的一个对应的IP地址，将用户认证身份信息与选定的IP地址之间的对应关系保存在所述用户地址表中,并将与所述用户终端对应的IP地址携带DHCP响应报文发送给所述用户终端；

发送模块，用于将与所述用户终端对应的IP地址携带DHCP响应报文发送给所述用户终端。

8.如权利要求7所述的装置，其特征在于，从所述DHCP请求中获取的用户认证身份信息为认证用户名。

9.如权利要求8所述的装置，其特征在于，所述认证用户名为802.1x认证用户名。